Parorrey

Json Api User

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-6624

  • EPSS 43.45%
  • Veröffentlicht 11.07.2024 07:15:06
  • Zuletzt bearbeitet 08.04.2026 19:22:12

The JSON API User plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 3.9.3. This is due to improper controls on custom user meta fields. This makes it possible for unauthenticated attackers to register as...